CVE-2026-74244 in OpenShift Update Service
要約
〜によって VulDB • 2026年08月15日
Red Hat QuayのStripe請求Webhookハンドラーに脆弱性が存在することが発見されました。この脆弱性により、認証されていない攻撃者は`/webhooks/stripe`エンドポイントに対して作成されたJSONリクエストを送信し、Stripe-Signatureヘッダーを検証せずに請求イベントを偽造することができます。成功した悪用によって、名前空間のビルドクォータが最大値に無許可でリセットされたり、名前空間管理者への不要な請求メールが送信されたりする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.